CVE-2008-7223

Опубликовано: 14 сент. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in LinPHA before 1.3.3 allow remote attackers to inject arbitrary web script or HTML via (1) ftp/index.php, (2) viewer.php, (3) functions/other.php, (4) include/left_menu.class.php, or (5) plugins/stats/stats_view.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:linpha:linpha:*:*:*:*:*:*:*:*

Версия до 1.3.2 (включая)

cpe:2.3:a:linpha:linpha:0.9.0:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.0:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.0:beta1:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.0:beta2:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.0:beta3:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:linpha:linpha:1.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00359

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-8mv3-24h6-22v7

github

больше 3 лет назад